CVE-2026-105646

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2026-105646 Ghost: Regular Expression Denial of Service in Content Import

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2026-105646 Ghost: Regular Expression Denial of Service in Content Import

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2026-105646 Ghost: Regular Expression Denial of Service in Content Import

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2026-105646

The Ghost Node.js content management system is vulnerable to a Regular Expression Denial of Service (ReDoS) in its content import functionality. Specifically, versions 4.0.0 through 6.67.0 allow a crafted content import file to cause excessive CPU usage , potentially rendering the server unrespon...

CVE-2025-30208-PoC

إخلاء المسؤولية: الثغرات الأمنية وخطوات إعادة إنتاجها الموصوفة في هذه الوثيقة هي لأغراض البحث والتعليم في مجال الأمن السيبراني فقط. لا يجوز لأي شخص استخدام المعلومات المقدمة في هذه الوثيقة لأغراض غير قانونية أو لاختبار أنظمة غير مصرح بها. لا يتحمل المؤلف أي مسؤولية عن أي أضرار مباشرة أو غير مباشر...

CVE-2025-30208

CVE-2025-30208 باستخدام سلسلة استيراد خام خاصة على خادم التطوير Vite، يمكن للمهاجم قراءة ملفات عشوائية ملخص الثغرة الأمنية يمكن لخوادم التطوير Vite قبل الإصدارات 6.2.3، 6.1.2، 6.0.12، 5.4.15، و4.5.10 تجاوز فحوصات الوصول إلى الملفات server.fs.deny لطلبات @fs. يؤدي إلحاق ?raw?? أو ?import&raw??...

CVE-2025-1015

CVE-2025-1015: يحتوي دفتر عناوين ثندربيرد على حقول URI غير معقمة يمكن استغلالها من قبل المهاجمين. من خلال إنشاء دفتر عناوين يحتوي على روابط ضارة، قد يخدع المهاجم مستخدمًا آخر لاستيراد دفتر العناوين المخترق. إذا نقر المستخدم على الرابط غير المعقم داخل ثندربيرد، فقد يؤدي ذلك إلى تنفيذ تعسفي لجافا...

PoC-for-CVE-2021-38540-

CVE-2021-38540 إثبات المفهوم مصادقة مفقودة على مكون حرج يُعرف باسم CVE-2021-38540 حول هذا الثغرة: لم تكن نقطة نهاية استيراد المتغيرات محمية بالمصادقة في Airflow =2.0.0، =2.0.0، variables List Variables مصدر إثبات المفهوم: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent:...

WordPress Ansar Import – One Click Starter Sites – for Elementor & Themes plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by K. Sorrachat in WordPress Plugin Ansar Import – One Click Starter Sites – for Elementor & Themes versions = 2.1.2...

CVE-2024-25641

CVE-2024-25641 RCE لـ Cacti 1.2.26 هذا المستودع يقوم بأتمتة عملية استغلال CVE-2024-25641 على Cacti 1.2.26. عندما يكون المستخدم مصادقًا، تسمح ثغرة كتابة ملف عشوائي، قابلة للاستغلال عبر ميزة "استيراد الحزمة"، للمستخدمين المصادقين الذين لديهم إذن "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الوي...

CVE-2022-37017

CVE-2022-37017 Contournement d'authentification pour le mot de passe de l'interface utilisateur du client Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permet de définir une protection par mot de passe sur son interface utilisateur afin d'empêcher les modifications de...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

استغلال قراءة الملفات التعسفية في Ghost CVE-2023-40028 نظرة عامة يستغل هذا البرنامج النصي ثغرة أمنية في Ghost CMS CVE-2023-40028 لقراءة أي ملفات من الخادم. من خلال استغلال رابط رمزي symlink في ملف ZIP تم تحميله، يمكن للمهاجم الحصول على وصول غير مصرح به إلى الملفات الحساسة على النظام. الميزات 1...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Vérificateur Python 3 et hook d'exploit configurable pour CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Produit| REDCap Vanderbilt Affecté| ≥ 13.3.0 jusqu'au correctif de branche Corrigé| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVS...

CVE-2022-2992

CVE-2022-2992 تنفيذ أوامر عن بعد مع مصادقة في Gitlab عبر استيراد GitHub. ثغرة أمنية في GitLab CE/EE تؤثر على جميع الإصدارات من 11.10 قبل 15.1.6، وجميع الإصدارات بدءًا من 15.2 قبل 15.2.4، وجميع الإصدارات بدءًا من 15.3 قبل 15.3.2. تسمح لمستخدم مصادق بتحقيق تنفيذ أكواد عن بعد عبر نقطة نهاية API...

BIT-MOODLE-2026-102588 Moodle: csrf in xml grade import

A flaw was found in Moodle. The XML grade import feature lacks proper Cross-Site Request Forgery CSRF token validation. By tricking an authenticated user with grade management permissions into visiting a malicious webpage, an attacker can trigger unauthorized requests on the victim's behalf. This...

WordPress Import and export users and customers plugin <= 2.5.5 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Import and export users and customers versions = 2.5.5...

pki-core:10.6 security update

An update is available for module.jss, jss, ldapjdk, resteasy, tomcatjss, module.pki-core, module.resteasy, pki-core, module.ldapjdk, module.tomcatjss. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

RLSA-2026:75573 Important: pki-core:10.6 security update

The Public Key Infrastructure PKI Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fixes: pki-core: Dogtag/PKI: certprofile-import allows code execution via unsanitized profile content ExternalProcessConstraint CVE-2026-76561 For mor...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Import XAR non authentifié via REST/wikis/wikiName Description Le point d'accès REST POST /wikis/wikiName de XWiki Platform exécute une importation XAR XWiki Archive sans effectuer aucune vérification d'authentification ou d'autorisation. Un attaquant non authentif...